Apa yang terjadi
ServiceNow memperbaiki masalah kebocoran informasi di AI Platform-nya di mana kata sandi teks polos pengguna dapat disimpan dalam tabel sistem, berpotensi mengeksposnya ke pengguna yang seharusnya tidak berhak melihatnya.
Mengapa penting
ServiceNow AI mengorkestrasi alur kerja dengan akun otomasi yang memiliki hak istimewa. Kata sandi teks polos yang tersimpan dan dapat dibaca oleh pengguna dengan hak lebih rendah adalah jalur pencurian kredensial yang dapat meningkat dari platform AI ke kontrol instance yang lebih luas.
Vektor serangan
Pengguna yang diautentikasi memanfaatkan kata sandi yang disimpan dalam teks polos di tabel sistem untuk membaca kata sandi akun lain, memungkinkan pergerakan lateral berbasis kredensial dalam instance.
Sistem yang terdampak
ServiceNow AI Platform (diperbaiki dalam rilis Oktober 2026 KB3228994).
Mitigasi
Terapkan perbaikan ServiceNow Oktober 2026 untuk AI Platform dari KB3228994; tinjau/bersihkan kredensial teks polos yang tersimpan.